Si tens cada vegada més atuells connectats a casa oa l'oficina i vols saber quins dispositius estan a la teva xarxa i descobrir que IP té cadascú , ets al lloc adequat. Localitzar les adreces IP de tots els equips de la teva xarxa local usant ordres com ipconfig i ping no només serveix per “xafardejar”, també és clau per millorar la seguretat, detectar intrusos i solucionar molts problemes de connexió del dia a dia.
Al llarg d'aquesta guia veuràs formes senzilles de descobrir la IP de dispositius a la teva xarxa local des de Windows, Linux, Android, iOS, el propi router, eines en línia i programes especialitzats. A més, repassarem conceptes importants com IP, MAC, ARP, tipus d'IP, IPv6, filtratge MAC, i fins i tot problemes habituals que et pots trobar i les seves solucions.
Adreça IP, adreça MAC i ARP: la base de tot
Abans de posar-nos a escanejar res, val la pena entendre, encara que sigui per sobre, què és una adreça IP i en què es diferencia d'una MAC , perquè totes les eines que farem servir es recolzen en aquests conceptes i en la configuració avançada d'adaptadors de xarxa.
Què és una adreça IP i per a què serveix
L' adreça IP és un identificador numèric que s'assigna a cada dispositiu connectat a una xarxa. És com la matrícula d'un cotxe: permet que l'encaminador sàpiga a quin equip enviar les dades i evita conflictes entre dispositius. En una xarxa típica de la llar veuràs adreces de l'estil 192.168.1.20 , 192.168.1.25 , etc.
A IPv4, que segueix sent el format més usat, la IP està formada per quatre blocs de números separats per punts, i cada bloc pot anar de 0 a 255. Aquesta IP es pot assignar de dues maneres: de forma automàtica mitjançant DHCP (el que fa el router per defecte) o de forma manual com a IP fixa , cosa molt útil per a impressores, NAS o servidors.
IP pública vs IP privada
A la teva xarxa intervenen dos tipus d'adreces IP ben diferenciades: la IP pública i la IP privada , i convé tenir clar què fa cadascuna.
La IP pública és la que el vostre proveïdor d'Internet assigna al vostre router i és la que es veu “cap a fora”, cap a Internet. Gràcies a ella, les webs i serveis poden saber des de quina connexió t'estàs connectant. Aquesta IP pot ser:
- IP pública dinàmica: va canviant cada cert temps. És habitual en connexions domèstiques; l'operador recicla aquestes IP entre diferents clients.
- IP pública estàtica: sempre és la mateixa. S'usa sobretot en empreses o usuaris avançats que allotgen servidors o necessiten que la IP mai no canviï.
A casa, a la xarxa interna, treballes amb IP privada . El router fa d'intermediari entre els dispositius i la xarxa global. Cada dispositiu de la teva xarxa local (PC, mòbil, tele, impressora, etc.) rep una IP privada única dins del rang configurat (per exemple 192.168.1.x). El router tradueix el trànsit entre IP pública i IPs privades usant la famosa traducció d'adreces de xarxa o NAT.
IPv4, IPv6 i classes d'adreces
L'esquema IPv4 s'ha quedat curt: els 32 bits que fa servir només permeten uns 4.300 milions d'adreces úniques, xifra insuficient amb el creixement brutal de dispositius connectats (mòbils, IoT, etc.). Per solucionar això es va dissenyar IPv6 , que funciona amb adreces de 128 bits (una cosa així com 340 sextillones de combinacions possibles), pràcticament inesgotables.
A més de l'espai d'adreces ampliat, IPv6 incorpora millores d'eficiència i seguretat : autoconfiguració d'adreces, suport d'IPSec integrat, millor gestió de trànsit… La transició és gradual i avui conviuen IPv4 i IPv6, però cada cop més xarxes i operadors activen IPv6 per garantir-ne el creixement sense limitar adreces.
Què és una adreça MAC
L' adreça MAC (Media Access Control) és un altre identificador, però aquesta vegada associat al maquinari de xarxa del dispositiu (la targeta Wi‑Fi, Ethernet, Bluetooth, etc.). A diferència de la IP, que es pot canviar o reassignar, la MAC s'enregistra de fàbrica a la targeta de xarxa i és única per a cada interfície.
Una MAC està formada per 48 bits que solen representar-se com a 12 caràcters hexadecimals agrupats en sis blocs de dos, separats per dos punts: per exemple CC:46:D6:00:B3:81 . Els primers sis dígits indiquen el fabricant (OUI, Identificador Únic Organitzacional) i els sis darrers són l'identificador del dispositiu concret.
Per què serveix la direcció MAC
La MAC es fa servir sobretot a la capa d'enllaç de dades de la xarxa local, però té usos molt pràctics. Algunes de les funcions més habituals són:
- Filtrat MAC al router: pots permetre o bloquejar l'accés a la xarxa en funció de la MAC de l'aparell, independentment de la IP que tingui a cada moment.
- Reserves de DHCP: el router pot associar una MAC a una IP fixa dins de la xarxa local, perquè sempre rebi la mateixa IP en connectar-se.
- Seguiment i control de dispositius: en entorns empresarials es fan servir les MAC per inventariar equips, segmentar xarxes, aplicar polítiques d'accés o prioritzar trànsit.
Hi ha diversos tipus d'adreces MAC segons el tipus de trànsit:
- Unicast: identifiquen un únic dispositiu o interfície de xarxa.
- multidifusió: representen grups de dispositius que reben el mateix trànsit (per exemple, streaming a diversos equips).
- Transmetre: una adreça especial (FF:FF:FF:FF:FF:FF) que s'utilitza per enviar un paquet a tots els dispositius de la xarxa local.
ARP: la baula entre IP i MAC
Perquè tot això funcioni, la xarxa necessita una manera de relacionar IPs amb MACs . Aquí entra en joc el protocol ARP (Address Resolution Protocol) . Quan un dispositiu vol enviar un paquet a una IP a la mateixa LAN, llança una petició ARP a tota la xarxa preguntant “qui té aquesta IP?”.
L'equip que tingui aquesta IP respon amb la vostra adreça MAC , i l'emissor desa la relació IP-MAC en una taula ARP en memòria. ARP treballa a cavall entre la capa 2 (MAC) i la capa 3 (IP) del model OSI, fent possible que els paquets viatgin correctament dins la xarxa local.
Com veure IP i MAC de dispositius des de Windows
A Windows tens diverses maneres integrades per veure la IP i la MAC dels dispositius connectats a la teva xarxa o del teu PC, sense necessitat d'instal·lar res. Repassarem els mètodes més pràctics.
Panell de control: Dispositius i impressores
Una forma molt visual de localitzar la IP i MAC d'impressores, NAS o altres equips és usant el Panell de control clàssic de Windows:
- Obre Inici > Panell de control.
- Entra a Maquinari i so > Dispositius i impressores.
- Veureu una llista d'impressores, servidors NAS i altres aparells de xarxa.
- Fes clic dret sobre el dispositiu que t'interessa i entra a Propietats.
- A la pestanya UPnP (o similar), apareixeran dades com a fabricant, model, número de sèrie, estat de connexió i també la adreça IP i la MAC.
Aquest mètode és especialment còmode quan necessiteu localitzar la IP d'una impressora o un NAS per configurar escanejats, accessos compartits o simplement comprovar si és accessible, per exemple si voleu convertir una impressora USB en una impressora de xarxa.
Configuració de Windows: xarxa i dispositius
Des de l'aplicació de Configuració de Windows 10 i 11 també podeu veure aquestes dades sense complicar-vos. Tens dos camins principals:
- Per a impressores: vés a Inici > Configuració > Dispositius > Impressores i escàners, selecciona l'equip i fes clic a administrar. A les opcions de la impressora sol figurar la seva IP i, de vegades, la MAC.
- Per a la targeta de xarxa del PC: entra a Inici > Configuració > Xarxa i Internet, seleccioneu la connexió activa (Wi‑Fi o Ethernet) i veureu l'apartat de propietats amb la IP privada, servidors DNS, fabricant de l'adaptador, versió del controlador i adreça MAC.
Aquesta vista és ideal quan vols comprovar d'una ullada quina IP privada està usant el teu PC a cada moment o necessites dades de la targeta de xarxa per diagnosticar problemes.
Des d'“Aquest equip” i ubicacions de xarxa
Una altra via menys coneguda consisteix a utilitzar el navegador de fitxers. Obre qualsevol carpeta i entra a Aquest equip . A la part inferior sol aparèixer un apartat d' ubicacions de xarxa , on veuràs servidors NAS i altres dispositius compartits.
Si feu clic dret sobre un d'aquests equips i accediu a Propietats , Windows mostrarà informació rellevant del dispositiu, incloent-hi, en molts casos, la vostra adreça IP i la MAC . És una manera ràpida d'identificar a quina adreça t'has de connectar per accedir a un recurs concret.
Botons físics i panells d'informació a impressores i altres equips
Moltes impressores modernes i altres aparells de xarxa inclouen un petit panell LCD o botó dinformació que permet consultar directament la configuració de xarxa.
Normalment, navegant pel menú del dispositiu veuràs apartats com “Estat de xarxa” , “TCP/IP” , “Wi-Fi” o similars on apareix la IP actual i la MAC . Fins i tot algunes impressores permeten imprimir una pàgina de configuració amb totes aquestes dades.
Usar el router per veure la IP de tots els dispositius
El mètode més potent i centralitzat per veure què hi ha a la teva xarxa és entrar a la interfície web del router . Des d'allà podeu veure la llista completa d'equips connectats, les vostres IPs privades i els vostres MAC.
Els passos generals són:
- Obre un navegador i escriu la porta d'enllaç per defecte, que sol ser 192.168.1.1, 192.168.0.1 o similar.
- Inicieu sessió amb l'usuari i contrasenya d'administració del router.
- Cerca seccions del tipus "Dispositius connectats", "DHCP", "Informació de el dispositiu" o equivalent.
- Veureu una taula amb nom del dispositiu, IP privada assignada i adreça MAC de cada equip (PCs, mòbils, TV, endolls intel·ligents, etc.).
Si no sabeu quina és la porta d'enllaç, a Windows podeu obrir el Símbol del sistema i executar ipconfig : a la sortida veureu la “Porta d'enllaç predeterminada”. Aquesta és la IP que has d'introduir al navegador.
Veure la IP des del mòbil: Android i iOS
No cal encendre l'ordinador per consultar aquest tipus de dades. Des del teu propi telèfon intel·ligent pots veure la IP i la MAC del mòbil i, amb algunes apps, el llistat de dispositius de la xarxa.
Comprovar IP i MAC a Android
A Android el procés pot variar una mica depenent de la versió i de la capa de personalització (One UI, MIUI, etc.), però la idea és sempre la mateixa: entrar a la configuració de Wi‑Fi i veure els detalls de la xarxa a la qual estàs connectat.
- Obre Paràmetres o Configuració de el telèfon.
- Entra a Xarxes, connexions o Internet.
- Cliqueu a Wi-Fi i seleccioneu la xarxa a la qual esteu connectat.
- En les opcions avançades o desplaçant-te cap avall veuràs dades com a tipus de xarxa, adreça IP, adreça MAC, porta denllaç i DNS.
Amb això podràs apuntar fàcilment la IP privada assignada al teu mòbil en aquesta xarxa, cosa que és útil si configuraràs regles al router o necessites fer proves de connectivitat.
Comprovar IP i MAC a iOS (iPhone)
A iOS els passos són molt uniformes entre versions, així que localitzar la informació de xarxa és força directe:
- Obre l'app de Paràmetres.
- Entra a l'apartat Wi-Fi.
- Fes clic sobre la xarxa a la qual estàs connectat (la icona amb una i informació).
- A la pantalla que s'obre veuràs la adreça IP de l'iPhone dins d'aquesta xarxa, la IP de l'encaminador, la màscara de subxarxa i la adreça Wi‑Fi (MAC) de el dispositiu.
Amb això ja tens allò bàsic sense haver de recórrer a aplicacions de tercers. Si no necessites més informació que la IP i la MAC del propi mòbil, els ajustaments nadius són més que suficients.
Apps específiques per escanejar la xarxa des del mòbil
Si voleu anar un pas més enllà i veure les IP de tots els dispositius de la xarxa des del mòbil, podeu utilitzar aplicacions especialitzades. Una de les més conegudes és Fing , disponible gratis per a Android i iOS.
El seu funcionament és molt senzill:
- Instal·les l'app i les obres amb el mòbil connectat al teu Wi-Fi.
- Fing detecta la xarxa i llança un escaneig.
- Et mostra una llista de dispositius amb adreça IP, MAC, fabricant i fins i tot tipus d'aparell (mòbil, tele, altaveu, etc.).
Aquesta classe d'eines són perfectes per detectar possibles intrusos al teu Wi-Fi quan veus un dispositiu que no et sona de res, o per tenir controlats els atuells IoT que tens repartits per la casa.
Escanejar IPs de la teva xarxa des del PC
Més enllà dels paràmetres bàsics, hi ha situacions en què vols un llistat complet i detallat de totes les IP i MAC de la teva xarxa local. Aquí entren en joc tant ordres com programes específics.
Usar l'ordre ARP a Windows
Windows disposa d'una utilitat anomenada arp que mostra les associacions IP-MAC que el sistema té a la memòria cau. Combinant això amb un ping general pots obtenir una bona imatge dels equips actius a la teva LAN. Pots complementar això amb guies de diagnòstic avançat de xarxa a Windows.
Per comprovar-ho:
- Obre el Símbol de sistema (CMD) des del menú d'inici.
- Escriu arp -a i prem Enter.
- Veureu una taula amb adreces IP, adreces físiques (MAC) i tipus (estàtiques o dinàmiques).
Aquest llistat reflecteix els dispositius amb què el teu equip ha tingut comunicació recent. És molt útil si vols revisar ràpidament quina IP corresponen a quin MAC dins de la teva xarxa.
Escàners de xarxa per a Windows: Colasoft, Advanced IP Scanner i alternatives
Si preferiu alguna cosa més visual i intuïtiva, hi ha programes que s'especialitzen en escanejar rangs d'IP i mostrar tota la informació de xarxa de manera clara. Alguns dels més utilitzats són:
Colasoft MAC Scanner
Colasoft MAC Scanner és una eina gratuïta per a Windows pensada per mostrar, sobretot, adreces MAC i les seves IP associades . Quan l'obres, et trobes una interfície tipus full de càlcul on apareixeran tots els dispositius connectats després de prémer Start.
A més de la IP i la MAC, podeu identificar diferents tipus de dispositius (mòbils, Smart TV, ordinadors, etc.), la qual cosa us ajuda a reconèixer qui és qui a la xarxa.
Escàner IP avançat
Advanced IP Scanner és un dels escàners de xarxa més populars a Windows. És gratuït, molt fàcil d'usar i portable (no cal instal·lació). Els seus principals punts forts són:
- Detecta les adreces IP i MAC de tots els dispositius a la xarxa.
- Permet accedir a recursos compartits (carpetes, FTP, servidors web) amb doble clic.
- Suporta funcions com Wake-on-LAN i apagat remot.
- S'integra amb eines de control remot com RDP i Radmin.
El flux bàsic és molt simple:
- Descàrregues i executes el programa.
- Al camp de rang d'IP podeu escriure, per exemple, 192.168.1.1 - 192.168.1.255 o deixar que detecti la subxarxa actual.
- prems en "Explorar" i esperes que s'acabi l'anàlisi.
- Obtindràs una llista amb tots els dispositius detectats, la seva IP, nom de host, MAC, fabricant i possibles recursos compartits.
A més, Advanced IP Scanner pot fer ping a dispositius concrets , analitzar ports oberts i fins i tot iniciar connexions remotes, cosa que el converteix en una eina molt completa tant per a usuaris domèstics com per a petits entorns professionals.
Altres alternatives: Nmap, SoftPerfect, Angry IP Scanner, Port Authority
Si vols explorar altres opcions, tens diverses eines potents i, en molts casos, multiplataforma:
- nmap: escàner de xarxa molt complet i de codi obert, ideal per a auditories de seguretat. Permet identificar hosts actius, serveis, sistemes operatius, ports oberts i firewalls.
- Escàner de xarxa SoftPerfect: escàner IPv4/IPv6 portable amb funcions avançades: ping, escaneig de ports, detecció de carpetes compartides, obtenció d'info via WMI, SNMP, HTTP, SSH, exportació de resultats en múltiples formats (HTML, XML, JSON, CSV, TXT).
- Escàner IP enutjat: eina lleugera, molt popular i multiplataforma (Windows, macOS, Linux) que descobreix ràpidament dispositius a la teva xarxa mostrant la seva IP, nom de host, MAC i fabricant. Permet exportar resultats a CSV, TXT o XML.
- Autoritat Portuària: app per a Android que permet escanejar la xarxa i els ports des del mòbil, mostrant els dispositius connectats i els serveis que tenen oberts.
Aquestes solucions són ideals quan vols un control fi, detectar vulnerabilitats (ports oberts de més, serveis mal configurats) o necessites monitoritzar xarxes de certa mida. També permeten realitzar anàlisis de trànsit de xarxa sense eines comercials.
Consultar IP i MAC a Linux
A Linux també és molt senzill esbrinar la IP i MAC de l'equip i altres dispositius de la xarxa. Podeu fer-ho des de la terminal o des de l'entorn gràfic.
Des de la línia d'ordres:
- Obre una terminal.
- Executa una ordre com ip addr (Recomanat) o ifconfig (més antic). Veureu les interfícies de xarxa amb la vostra IP (inet) i adreça MAC (link/ether).
Si voleu utilitzar la part gràfica, la majoria d'escriptoris (GNOME, KDE, etc.) tenen una icona de connexió de xarxa a la barra de tasques . Des d'aquí podeu entrar a la configuració de la connexió activa i veureu la informació d'IP, màscara, porta d'enllaç i MAC.
Veure els dispositius IP des de la xarxa de l'operador o des d'Azure
Alguns operadors permeten gestionar el router i la xarxa Wi-Fi des d'un panell web o app pròpia , sense necessitat d'estar a casa. En aquestes aplicacions hi sol haver un apartat de dispositius connectats on pots veure quins equips estan actius, la seva IP, el seu MAC i fins i tot bloquejar-ne l'accés amb un clic.
En entorns més avançats, si teniu un servidor a Azure connectat per VPN a la vostra xarxa local , també podeu gestionar i escanejar els dispositius des d'allà. Per això és fonamental:
- tenir les rutes configurades correctament a les dues xarxes (local i Azure).
- Assegurar-te que les taules d'enrutament a Azure inclouen la xarxa local a través de la porta d'enllaç VPN.
- comprovar que firewalls i NSG permeten el trànsit entre el servidor a Azure i la teva LAN.
- Si utilitzeu noms en comptes d'IPs, configureu un DNS accessible des dels dos costats.
Un cop tinguis la connectivitat, des del servidor a Azure pots fer servir ping, tracert, nmap o qualsevol escàner d'IP igual que si estiguessis dins de la xarxa local.
Problemes habituals en descobrir IPs i com solucionar-los
Quan comences a trastejar amb IPs i dispositius, és fàcil topar amb certs problemes recurrents . La bona notícia és que gairebé tothom té solució senzilla.
Un dispositiu no apareix a la llista
Pot ser que a l'encaminador oa l'escàner hi falti algun aparell que saps que està encès. En aquests casos, pots provar:
- reiniciar primer el dispositiu, després el router i, finalment, lordinador o mòbil des del qual estàs escanejant.
- Comprovar que lequip està realment connectat a la mateixa xarxa (no a una Wi‑Fi de convidats diferent, ni a la banda de 5 GHz separada si el router les mostra com a xarxes diferents).
- Entrar al panell del router i revisar la llista de clients DHCP. Si no apareix, pot ser un problema de cable (a Ethernet), de cobertura Wi‑Fi o d'alguna manera d'estalvi d'energia que desconnecteu la interfície de xarxa.
Adreces IP que comencen per 169.254.xx (APIPA)
Si veus que un equip té una IP del rang 169.254.xx , significa que no ha aconseguit obtenir una IP del servidor DHCP (l'encaminador) i s'ha autoassignat una adreça APIPA per poder comunicar-se mínimament a la xarxa local.
Les causes habituals són:
- Servidor DHCP del router caigut o desactivat.
- Problemes físics (cable, port, Wi-Fi) que impedeixen la comunicació amb el router.
Per intentar arreglar-ho a Windows:
- Obre el Símbol de sistema i executa: ipconfig / release i després ipconfig / renew.
- Si no funciona, reinicia el router apagant-lo del corrent almenys 30 segons.
- Al panell del router revisa que el servidor DHCP estigui activat i que el rang d'IPs disponibles sigui suficient.
- Com a mesura temporal, pots assignar-ne una IP estàtica al dispositiu dins del rang correcte de la teva xarxa i veure si així recupera la connectivitat.
Seguretat: per què és important controlar IPs i MAC a la teva xarxa
Amb cada cop més dispositius connectats (IoT, domòtica, mòbils, portàtils…), protegir la teva xarxa local esdevé imprescindible. Conèixer les IP i MAC dels teus equips et permet detectar intrusos, fixar regles d'accés i gestionar millor els recursos, i fins i tot centralitzar el monitoratge amb un dashboard de telemetria local.
Riscos de tenir intrusos al teu Wi‑Fi
Compartir Wi-Fi amb veïns o tenir la clau a la vista pot sortir car. Entre els problemes més freqüents quan algú es cola a la teva xarxa estan:
- Menor velocitat i qualitat: si l'intrús està descarregant o usant serveis pesants, la vostra connexió es ressentirà.
- activitats il·legals: qualsevol acció que es faci des de la vostra connexió es rastreja fins a la vostra IP pública. Si algú fa servir el teu Wi-Fi per a alguna cosa il·legal, les mirades aniran cap a tu.
- Malware i atacs: un atacant dins de la teva xarxa ho té molt més fàcil per propagar ransomware, spyware, adware o altres tipus de codi maliciós als teus dispositius.
- Robatori de dades i contrasenyes: analitzant el trànsit de la xarxa, un atacant amb coneixements pot arribar a capturar informació sensible si no fas servir connexions xifrades.
A molts països, connectar-se a una xarxa privada protegida sense permís és delicte , especialment si s'obté la contrasenya explotant vulnerabilitats o usant tècniques de hacking. Per això és tan important blindar el teu Wi-Fi.
Mesures per protegir la teva xarxa local
Amb uns quants ajustaments relativament senzills pots fer que la teva xarxa sigui molt més segura sense complicar-te gaire la vida:
- Canviar la contrasenya de fàbrica del router: res de “admin/admin” o “1234”. Usa contrasenyes llargues amb majúscules, minúscules, números i símbols, tant per a l'accés al router com per a la Wi‑Fi.
- Usar xifrat WPA2 o WPA3: deixa enrere WEP, que està totalment trencat. Si el teu router suporta WPA3, activa-ho; si no, WPA2‑PSK amb una clau robusta.
- Crear una xarxa de convidats: molts routers permeten tenir una Wi‑Fi separada per a visites o clients. Així, els teus equips principals queden aïllats dels dispositius aliens.
- filtrat MAC: podeu configurar una llista blanca de MAC permeses o una llista negra de MAC bloquejades. Tot i que no és infal·lible (la MAC es pot falsificar), afegeix una capa extra de control.
- Actualitzar el firmware de l'router: els fabricants publiquen pegats de seguretat i millores. Revisar de tant en tant si n'hi ha actualitzacions disponibles és una bona pràctica.
- Mantenir actualitzats els dispositius: un equip antic sense pegats pot ser la porta d'entrada a tota la xarxa.
- Aplicar sentit comú: no obrir enllaços rars, desconfiar de missatges sospitosos i revisar periòdicament la llista de dispositius connectats.
Ús avançat d'IP i MAC a la gestió de xarxes
Més enllà de localitzar-les, les adreces IP i MAC permeten configurar la teva xarxa a mida , millorar el rendiment i augmentar la seguretat, especialment en entorns professionals o si muntaràs un laboratori virtual a casa.
Configuracions habituals basades en IP
Amb les IP pots fer moltes coses interessants:
- Assignar IP fixes a equips clau (servidors, impressores, NAS, PCs de joc) perquè sempre tinguin la mateixa adreça.
- Crear regles al router (NAT, port forwarding, QoS) que s'apliquin sempre sobre la mateixa IP.
- En empreses o pimes, organitzar un esquema d'IPs ordenat que faciliti el manteniment i la resolució dincidències.
En l'àmbit dels videojocs, per exemple, és freqüent establir una IP fixa a la consola o PC i obrir ports concrets per millorar la connectivitat en línia, reduir NAT estrictes i minimitzar lag, a més d' analitzar la latència en xarxes locals.
Control i segmentació amb MAC
Les adreces MAC serveixen, sobretot, per reforçar el control d'accés i segmentar la xarxa en entorns amb molts equips, com ara empreses o organitzacions.
Algunes aplicacions típiques són:
- Llistes de control d'accés: definir quins dispositius es poden connectar a una xarxa corporativa i quins no.
- Segmentació de xarxa: crear VLANs o zones específiques i limitar la comunicació entre àrees per contenir possibles amenaces.
- Autenticació de dispositius: utilitzar la MAC com un dels factors per autoritzar l'accés a certs recursos, juntament amb usuaris i contrasenyes.
- Gestió de qualitat de servei: associar polítiques d'amplada de banda o prioritats a determinats dispositius (per exemple, prioritzar el trànsit de videoconferència davant de descàrregues).
En alguns serveis en línia (sobretot en videojocs) també s'utilitzen les MAC per a bandejos més durs que un simple bloqueig per IP, precisament perquè la IP és fàcil de canviar i la MAC està més lligada al maquinari.
Qüestions freqüents sobre adreces IP i MAC
En el dia a dia, quan es comença a aprofundir una mica a les xarxes, sorgeixen sempre els mateixos dubtes sobre IP i MAC. Aclarirem algunes de les més típiques.
Podeu canviar l'adreça MAC d'un dispositiu? Físicament la MAC està gravada a la targeta de xarxa, però molts sistemes operatius permeten fer “spoofing” o canvi temporal per programari. És a dir, pots fer que el sistema es presenti a la xarxa amb una altra MAC, encara que el maquinari segueixi tenint la seva original.
La direcció MAC és rellevant fora de la meva xarxa local? No en el mateix sentit que dins de la LAN. A Internet viatgen sobretot IPs; les MAC es fan servir a nivell denllaç entre dispositius de xarxa contigus. El teu router, per exemple, veu la MAC dels teus equips, però els servidors d'Internet no veuen la MAC del teu PC o mòbil , només la seva IP pública.
Què passa si dos dispositius tenen la mateixa IP a la mateixa xarxa? Es produeix un conflicte d'IP . Els dos equips intentaran utilitzar la mateixa adreça i el router no sabrà a quina enviar les dades, cosa que es tradueix en talls de connexió, errors i problemes intermitents. Per evitar-ho convé deixar que el DHCP gestioni les IP automàticament o assignar IPs fixes amb cura, sense trepitjar el rang del DHCP ni duplicar adreces.
El filtratge MAC fa la meva xarxa totalment segura? Ajuda, però no és infal·lible. El filtratge MAC afegeix una barrera més , ja que només permetràs connectar-se a les MAC que hagis autoritzat. No obstant això, un atacant amb coneixements pot suplantar una MAC permesa . Per això, el filtratge MAC s'ha de veure com un complement a un bon xifrat (WPA2/WPA3) ia altres mesures, no com a única defensa.
Dominar les formes senzilles de descobrir la IP dels dispositius a la teva xarxa local i entendre la relació entre IP, MAC, ARP i les diferents eines d'escaneig et permet tenir un control real sobre la teva xarxa, detectar problemes abans que es tornin un drama i mantenir a ratlla convidats no desitjats, tot això amb uns quants ajustaments i sense necessitat de ser un expert en xarxes. Comparteix la informació perquè més persones coneguin del tema.